WhatsApp: onda de ataques zero-click explora falhas no iOS; Polícia alerta usuários
Polícia italiana alerta para onda de ataques zero-click em WhatsApp via falhas no iOS; atualize apps e ative verificação em duas etapas para se proteger.
RESUMO ✦
Sem tempo? A Lili IA resume para você
WhatsApp: onda de ataques zero-click explora falhas no iOS; Polícia alerta usuários
WhatsApp está no centro de uma nova onda de compromissos de contas com padrões atribuíveis a ataques zero-click. A informação foi divulgada pela Polizia di Stato, que identificou a exploração de vulnerabilidades em versões não atualizadas do iOS e do próprio aplicativo em dispositivos Apple, em alguns casos sem qualquer ação do usuário.
Segundo o comunicado oficial, uma vez obtido o acesso indevido, os autores enviam mensagens se passando por pessoas conhecidas — familiares ou amigos — para solicitar dinheiro sob falso pretexto de emergência. O perigo vai além da perda do perfil: trata-se de fraudes que usam o nome de contatos confiáveis para obter ganhos ilícitos.
Para reduzir o risco de comprometimento, a Polizia di Stato recomenda medidas práticas e imediatas. Não efetuar pagamentos antes de verificar a identidade de quem solicita dinheiro: confirme o pedido por outro número, por outro dispositivo ou, sempre que possível, pessoalmente. Mantenha atualizados o sistema operacional e o aplicativo WhatsApp para receber correções de segurança.
Verifique regularmente a seção "Dispositivi collegati" (Dispositivos conectados) no WhatsApp para checar sessões ativas associadas à conta e desconecte imediatamente aquilo que não reconhecer. Ative a verificação em duas etapas no WhatsApp, limite o download automático de conteúdos e anexos e proteja o aparelho com código, Touch ID ou Face ID.
Em caso de conta já comprometida, comunique rapidamente seus contatos, pedindo que não atendam a solicitações de dinheiro feitas por sua conta, e inicie de imediato o procedimento de recuperação de conta do WhatsApp. A Apple declarou ter corrigido as falhas com atualizações de segurança e recomenda instalar as versões mais recentes dos sistemas e aplicativos, além de usar autenticação de dois fatores para a Apple ID.
A Polizia di Stato tem reiterado os mesmos alertas em seu canal oficial do WhatsApp e perfis nas redes sociais, oferecendo orientações sobre proteção de contas e recuperação. Para dúvidas ou denúncias os cidadãos podem recorrer à Polizia Postale por meio do Commissariato di PS online, no site www.commissariatodips.it.
Esta reportagem foi produzida com cruzamento de fontes oficiais e verificação das comunicações da Polizia di Stato e da Apple. A realidade traduzida indica um quadro de risco elevado para dispositivos que não recebem atualizações: a prevenção técnica e a verificação humana (contato alternativo com a pessoa que solicita ajuda) são as medidas mais eficazes para conter a nova onda de fraudes.
Resumo das recomendações práticas:
- Atualize iOS e WhatsApp imediatamente.
- Ative a verificação em duas etapas no WhatsApp e a autenticação de dois fatores na Apple ID.
- Verifique a seção Dispositivos conectados e desconecte sessões suspeitas.
- Proteja o celular com senha, Touch ID ou Face ID.
- Antes de pagar, confirme a solicitação por outro canal ou pessoalmente.
- Se a conta for invadida, alerte seus contatos e inicie a recuperação imediatamente.
Como repórter com apuração e cruzamento de fontes, mantenho o acompanhamento do caso e atualizarei assim que houver novas comunicações oficiais sobre vetores de ataque, correções ou casos confirmados de fraude.

